ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

Wordpress-ebook-CVE-2016-10924

Il plugin Wordpress eBook Download 1.1 presenta una vulnerabilità di divulgazione di file abusando del suo parametro get nel file filedownload.php. Questo script esegue brute force su diversi processi del server sfruttando questa vulnerabilità. USO: python pidbrute.py...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Utilizzo: python3 cve-2024-29895.py -u https://target.com/ -c id Colpisce le versioni di Cacti 1.3.X nelle build DEV dove cmdrealtime.php è presente e POLLERID è abilitato. L'iniezione di comandi è possibile tramite questo endpoint, inviando una richiesta GET con il...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php iniezione SQL NOME DEI PRODOTTI AFFETTI AVL Rooms Homepage del fornitore https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ segnalatore dazhi File vulnerabile /city.php VERSIONEI V1.0 Link del software...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnerabilità di indicizzazione delle directory Descrizione L'indicizzazione delle directory nel portale di accesso del portale di accesso di TOTOLINK-A702R-V1.0.0-B20161227.1023 consente a un attaccante di accedere alle directory /icons/ tramit...

HotelDruid-CVE-2021-42948

CVE-2021-42948 È stato scoperto che HotelDruid Hotel Management Software v3.0.3 e versioni precedenti esponeva i token di sessione in più collegamenti tramite parametri GET, consentendo agli aggressori di accedere agli ID di sessione degli utenti. Il token di sessione utilizzato per accedere alle...

CVE-2025-66947

CVE-2025-66947 Iniezione SQL cieca basata sul tempo in krishanmuraiji SMS v1.0 ⏱️ Confronto visivo: risposta normale vs risposta ritardata di 6s 🔍 Riepilogo TL;DR: Un parametro GET in un modulo amministrativo consente l'iniezione SQL basata sul tempo tramite ritardi nella risposta. In...

CVE-2024-52301-Research

CVE-2024-52301-Ricerca Un po' di ricerca su CVE-2024-52301. Ho visto la vulnerabilità e volevo scoprire come Laravel è vulnerabile. Per questo, ho semplicemente confrontato le versioni 6.20.44 e 6.20.45 e ho tracciato come i parametri GET potrebbero finire per modificare la configurazione...

CVE-2026-58457

CVE-2026-58457 - Nicht authentifizierte OS-Befehlsinjektion im Shenzhen Aitemi M300 Wi-Fi Repeater !WARNING Dieser Code wird WIE BESEHEN nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen PoC nicht auf Produktionssystemen, gemeinsam genutzten Umgebungen oder nicht...

CVE-2026-74251

SQL Injection non autenticata tramite filtro attributi in Phoca Cart Phoca Cart ≤ 6.1.6 — Attaccante non autenticato estrae l'intero database tramite injection blind basata sul tempo SOMMARIO I parametri di tipo array a attributo e s specifica della richiesta GET nella pagina pubblica degli...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 PoC funzionale per la vulnerabilità CVE-2024-9796, che colpisce il plugin WP Advanced Search autocompletion su WordPress, consentendo un'iniezione SQL SQL Injection attraverso parametri GET non sanificati. 📌 Descrizione Questa vulnerabilità consente a un...

CVE-2025-55885

CVE-2025-55885 Descrizione Vulnerabilità di SQL Injection in Alpes Recherche et Developpement ARD GEC en Ligne prima della v.2025-04-23 che consente a un attaccante remoto di aumentare i privilegi tramite i parametri GET in index.php Vettori d'attacco SQL Injection tramite il parametro GET non...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

semcms

Introduzione a Semcms SEMCMS è un sistema di gestione dei contenuti CMS per siti web di commercio estero che supporta più lingue. v4.8 Link di download: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Cause delle vulnerabilità: /xcR45qAdmin/SEMCMSMenu.php Riga 66 Codice vulnerabile:...

CVE-2021-3030

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

CVE-2021-3030: Improper Neutralization of Input During Web Page Generation

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

CVE-2021-3030

The Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting (XSS) due to improper validation of the Theme GET parameter within the /CuteSoft_Client/CuteEditor/Dialogs/colorpicker_more.aspx component. A remote, unauthenticated attacker can craft a malicious URL that, when opene...

EUVD-2021-34881

Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colorpickermore.aspx. A remote, unauthenticated attacker can craft a URL that, once opened by a victim in a browser session authenticated to a site running the...

CVE-2026-89027 miniOrange JWT Authentication for WP REST APIs < 4.8.0 Authentication Downgrade

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...

PT-2026-89843

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a reflected cross-site scripting vulnerability in plugin/Live/confirmLivePassword.php. The script interpolates the unauthenticated GET parameter u which is not covered by $securityFilter directly into an attribute withou...